A presente política explica que dados pessoais o serviço autola.io (o «serviço», «nós») recolhe, para que fins, durante quanto tempo são conservados e que direitos lhe assistem. Aplica-se ao sítio web autola.io em todas as suas versões linguísticas, ao bot de Telegram do serviço e à sua extensão para Chrome.
A política foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e com a Lei da Ucrânia «Sobre a Proteção de Dados Pessoais».
1. Quem trata os seus dados
O responsável pelo tratamento dos dados pessoais é o proprietário do serviço autola.io. Para qualquer questão relativa ao tratamento de dados, incluindo o exercício dos seus direitos, escreva para [email protected]. Os utilizadores registados podem também contactar-nos através da secção «Suporte» da sua conta.
2. Que dados recolhemos
2.1. Dados da conta
- No registo com e-mail: o seu endereço de e-mail, nome, palavra-passe (conservada de forma cifrada — não conhecemos a própria palavra-passe) e a data em que aceitou os termos de utilização e a presente política.
- No início de sessão com Google: o endereço de e-mail e o nome do seu perfil Google. Não temos acesso a quaisquer outros dados da sua conta Google.
2.2. Dados gerados durante a utilização do serviço
- anúncios e lotes que adiciona aos favoritos e o respetivo preço nesse momento — para o podermos avisar quando baixar;
- pesquisas guardadas (o nome e o endereço da pesquisa com os respetivos filtros);
- notificações que o serviço cria para si;
- pedidos de suporte e a correspondência a eles relativa;
- o seu plano, a respetiva data de expiração e os códigos promocionais utilizados;
- histórico de pagamentos: produto ou plano, montante, data, meio de pagamento, código promocional aplicado e estado do pagamento. Os dados do cartão bancário, da conta PayPal e da carteira de criptomoedas são tratados pelos serviços de pagamento — não os recebemos nem os conservamos. Se pagar com o código promocional de um parceiro, o parceiro vê apenas o montante e a data do pagamento, e não os seus dados;
- definições de notificações;
- o ID do seu chat no Telegram — apenas se tiver ligado o bot de Telegram nas suas definições por iniciativa própria;
- mensagens enviadas através do formulário de contacto: o assunto, o nome, o endereço de e-mail, o texto e a ligação para uma página, caso a tenha indicado.
2.3. Dados técnicos
Como qualquer sítio web, o servidor regista o endereço IP, a hora do pedido, o endereço da página e o tipo de navegador. Estes dados são utilizados para fins de segurança (por exemplo, para proteção contra a adivinhação de palavras-passe), para a contagem de visualizações de anúncios e para a correção de erros, sendo conservados por um período limitado — no máximo 30 dias. Os endereços IP não são conservados para a contagem de visualizações.
Para os utilizadores com sessão iniciada, o servidor conta quantas páginas do sítio e quantos pedidos da extensão correspondem a cada conta por dia. Utilizamos estes contadores para proteger os dados contra a cópia automatizada: se um limite for excedido, a conta é bloqueada até à respetiva verificação. Os contadores são conservados durante 90 dias.
2.4. Extensão para Chrome
A extensão funciona apenas para utilizadores com sessão iniciada e apenas nos sítios de anúncios suportados. Envia-nos os identificadores dos anúncios da página que tem aberta e um VIN que seleciona por si para verificação. Não lê o seu histórico de navegação nem páginas de outros sítios web. As suas definições de apresentação são guardadas no seu navegador. Os pedidos da extensão são incluídos nos contadores de atividade (secção 2.3).
Utilizamos dois contadores para as estatísticas de tráfego. O Umami funciona no nosso próprio servidor, não instala cookies e não reconhece um visitante numa visita posterior: regista o endereço da página, a origem da visita, o país e o tipo de navegador e de dispositivo, e não guarda o endereço IP. O Google Analytics recolhe informações semelhantes através dos seus próprios cookies — no caso dos visitantes do Espaço Económico Europeu, do Reino Unido e da Suíça, apenas com o seu consentimento (secção 5). Não criamos nós próprios perfis de visitantes e não vendemos dados pessoais. A publicidade no plano gratuito é descrita na secção 5.
3. Finalidades e fundamentos jurídicos
- Execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD) — registo e início de sessão, a sua conta, favoritos e pesquisas guardadas, a extensão para Chrome, notificações no sítio e no Telegram, e-mails de confirmação do endereço e de reposição da palavra-passe, pagamento e renovação de planos pagos, respostas a pedidos de suporte.
- Cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD) — conservação dos registos de pagamentos para fins contabilísticos e fiscais.
- Interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD) — segurança do serviço e proteção contra abusos, apresentação de publicidade não personalizada no plano gratuito, resposta a mensagens enviadas através do formulário de contacto e proteção do formulário contra spam, correção de erros, contagem de visualizações de anúncios, estatísticas de tráfego sem cookies (Umami), agregação de anúncios publicamente disponíveis (secção 4).
- Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) — ligação do bot de Telegram, e-mails com novidades e códigos promocionais, cookies publicitários, incluindo publicidade personalizada, e cookies do Google Analytics (secção 5). Pode desligar o bot e cancelar a subscrição dos e-mails a qualquer momento nas definições da sua conta; cada um desses e-mails contém também uma ligação para cancelar a subscrição.
O serviço não toma decisões automatizadas que produzam efeitos jurídicos na sua esfera. As estimativas de preços de mercado e as análises dizem respeito a automóveis, não a pessoas.
4. Dados nos anúncios
O serviço recolhe anúncios de venda de automóveis e lotes de leilão publicados abertamente em portais de terceiros. Um anúncio pode conter o nome do vendedor ou a denominação da empresa, a sua cidade, o texto do anúncio e as fotografias — exatamente como publicados no portal de origem. Os números de telefone, endereços de e-mail e hiperligações são removidos automaticamente dos textos dos anúncios; o vendedor só pode ser contactado no portal de origem.
O serviço utiliza o número de identificação do veículo (VIN) para mostrar o histórico de anúncios de um determinado automóvel. O serviço não associa o VIN aos dados do proprietário do automóvel e não conserva tais dados.
Se um anúncio contiver os seus dados pessoais e pretender que sejam ocultados, escreva para [email protected] indicando a hiperligação para a página do anúncio.
6. Quem recebe os dados
Não vendemos dados pessoais nem os transmitimos a terceiros para fins próprios destes, exceto à Google enquanto fornecedor de publicidade, com o seu consentimento (secção 5). Os dados são recebidos apenas pelos seguintes prestadores:
- o prestador de alojamento — alojamento do sítio web e da base de dados;
- o serviço de envio de e-mails — envio de e-mails do serviço (confirmação do endereço, reposição da palavra-passe, e-mails sobre pagamentos e subscrições) e, se tiver dado o seu consentimento, de e-mails com novidades e códigos promocionais;
- os serviços de pagamento — aceitação de pagamentos por cartão, PayPal e em criptomoeda;
- Google — início de sessão com uma conta Google, se optar por fazê-lo, e proteção do formulário de contacto contra spam (reCAPTCHA): a Google recebe o seu endereço IP e informações sobre o seu navegador;
- Google — apresentação de publicidade a visitantes sem conta e no plano gratuito (AdSense): a Google recebe o endereço IP, informações sobre o navegador e os respetivos cookies (secção 5);
- Google — estatísticas de tráfego (Google Analytics): a Google recebe o endereço IP, informações sobre o navegador e, com o seu consentimento, os respetivos cookies (secção 5);
- Telegram — entrega de notificações, se tiver ligado o bot;
- as redes de distribuição de conteúdos — carregamento de bibliotecas da interface, mapas e imagens; quando uma página é carregada, o seu navegador obtém estes ficheiros dos respetivos servidores e comunica-lhes o seu endereço IP.
O serviço opera a partir da Ucrânia e alguns prestadores estão localizados fora do Espaço Económico Europeu. Os dados são transferidos para esses prestadores com base nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou noutras garantias previstas no capítulo V do RGPD.
Os dados só podem ser divulgados a autoridades públicas quando a lei o exija expressamente.
7. Prazos de conservação
- dados da conta, favoritos, pesquisas guardadas, definições e pedidos de suporte — enquanto a conta existir;
- histórico de pagamentos — durante o prazo exigido pela legislação contabilística, inclusive após a eliminação da conta;
- mensagens enviadas através do formulário de contacto — até 1 ano;
- notificações — 90 dias;
- contadores diários de atividade da conta — 90 dias;
- dados do Google Analytics — 14 meses;
- dados técnicos — no máximo 30 dias.
Quando uma conta é eliminada, os dados a ela associados são também eliminados, com exceção das informações que somos obrigados por lei a conservar.
8. Os seus direitos
Tem direito a:
- saber que dados pessoais seus tratamos e obter uma cópia dos mesmos;
- obter a retificação de dados inexatos;
- obter o apagamento dos seus dados e da sua conta;
- limitar o tratamento;
- receber os seus dados num formato de leitura automática (portabilidade);
- opor-se ao tratamento baseado em interesses legítimos;
- retirar o seu consentimento — tal não compromete a licitude do tratamento efetuado antes da retirada.
Para exercer um direito, escreva para [email protected] a partir do endereço associado à sua conta ou contacte o suporte na sua conta. Responderemos no prazo de um mês. As contas são eliminadas mediante tal pedido.
Tem também o direito de apresentar reclamação à autoridade de proteção de dados do país da UE onde reside ou trabalha, ou ao Comissário do Parlamento da Ucrânia para os Direitos Humanos.
9. Segurança
As ligações ao sítio são cifradas (HTTPS), as palavras-passe são conservadas de forma cifrada e o acesso à base de dados é restrito. Nenhum método de transmissão ou conservação de dados é totalmente seguro, mas adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados.
10. Crianças
O serviço não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados. Se tiver conhecimento de que uma criança se registou no serviço, informe-nos e a conta será eliminada.
11. Alterações a esta política
Podemos atualizar a presente política. A data da versão em vigor é indicada no topo da página. Os utilizadores registados são informados antecipadamente das alterações significativas — através de uma notificação na sua conta ou por e-mail.
12. Contactos
Questões sobre dados pessoais: [email protected]. As condições de utilização do serviço constam da página Termos de utilização.